《信息化管理手册》

内部资料

信息化管理手册

(CSCECIE-IT-2015)

耻中建安装工程有限公司

CHINACONSTRUCTIONINSTAUATIO、ENGINEERINGCO.,LTD.

二o一五年H-月

目录

总2

的

目

1.1

1.3依据..............................................2

1.4管理原则..........................................2

1.5主要应对风险......................................2

1.6术语和定义........................................2

2职责与权限............................................3

2.1管理职责...........................................3

3管理要求..............................................4

3.1一般规定..........................................4

3.2信息化建设........................................5

3.3信息系统推广管理..................................10

3.4信息化运维........................................11

3.5资产管理..........................................24

3.6应急处置.........................................25

4检查、评价与改进.....................................28

4.1业务检查..........................................28

4.2绩效评价..........................................29

4.3管理改进..........................................30

5附则.................................................30

5.1解释与修订........................................30

5.2表单.............................................31

1总则

1.1目的

杳了些为瞿德产的色薪甘息化管理的基本制度,适用于中建安装总部及二级单

1.2范围

GB50174-2008《电子信息系统机房设计规范》，《信息系统安全等级保护》

标准，以及股份公司信息化管理制度。

1.3依据

1.4管理原则

(1)统一规划、统一建设、集中部署、系统联动、分级共享。

(2)安全第一

管理信息系统是企业信息流转的前提和保证，信息的建立、传输、保存

必须保证安全.

(3)分级管理

公司总部负责管理信息系统的开发和建设，下属公司负责管理信息系统

的推广应用。

(4)可靠性、可扩展性。

1.5主要应对风险

(1)黑客攻击、终端系统漏洞造成的网络风险；

(2)技术更新风险；

(3)信息系统不能满足管理需要的风险；

(4)新开发系统兼容性风险；

(5)数据搜集准确性和及时性、数据口径风险；

(6)数据泄露风险；

(7)设备老化、更新不及时不能满足海量数据的存储风险。

1.6术语和定义

(1)信息化

2

是指企业使用信息技术，构建信息基础平台，开发利用信息资源，提供信

息知识服务，促进业务执行高效化，提高运营管理精细化，推动战略决策

科学化的过程。

(2)信息系先

是指由计算机及其相关的软件和配套的设备、设施(含网络)构成的，

按照一定的应用目标和规则对信息进行采集、加工、存储、传输、检索

等处理的人机系统。

(3)主数据

是指跨业务系统共享应用的公共基础信息，由编码及其属性信息构成。

典型主数据类型包括供应商、物料、产品、客户、组织、人员、贬务科

目等数据，根据业务需求关键基础数据也经常纳入主数据的管理范畴。

(4)IT基础设施

保证信息系统正常运行的硬件设备。包括网络、服务器、存储、

机房等硬件设施。

2职责与权限

2.1管理职责

序号管理职责公司总部二级单位三级单位项目部

信息化建设信息化建设

1

实施规划实施规划

2机房建设V

3网络建设VVJ

4设备建设V

信息化建设

5视频系统建设

6信息系统建设

7主数据管理V

8信息系统推广管理信息系统推广V

9信息系统运维JJ

10信息化安全V

11信息化运维机房管理

12设备管理J

13网络管理J

14视频系统管理

15产权管理V

资产管理

16资产管理VJ

17应急管理应急处理J

信息化水平评

18信息化水平评价V

价

2.2审批权限

序号管理决策事项公司总部二级单位三级单位项目部

信息化建设实施规信息化工作领导

1一——

划小组

信息化年度工作计主管领导———

2

划主管领导——

3信息化标准制度主管领导——一

4信息化水平评价主管领导——一

信息化年度专项预信息化工作领导

5—一

算小组

5信息化投入（包含基础设施建设、软件开发、购买、硬件更换和添置）

二级单位采购价低

5.1—公司经理

于5万（含）

二级单位采购价高

5.2于5万且低于100公司经理一—

万（含）总经理

公司总部采购价低

5.3—

于100万（含）

5.4采购价高于100万党委书记公司经理—一

3管理要求

3.1一般规定

单位

公司总部二级单位三级单位项目部

规定事项

信息化主管领导总经理/总工程师公司经理/总工程师公司经理项目经理

信息化管理部或综

信息化管理机构信息化管理部合管理部（经理办公一—

室）

信息化管理人员专职专职专或兼职专或兼职

信息化管理人员数量（个）>10232121

3.2信息化建设

3.2.1信息化基础设施建设

(1)管理流程

一一流相

IT联咄it设流程

CSCECIEIT-PI020I

业务都门信卫化管用笛信迪化I：管总号々牛/模板

开始

:提出球一口又求世嗝H

申请

O忙A-」■■叩3H

Ti

★・力・

Jr

市衽

J设籥Gid表

砧束

(2)工作要求

时间

序号关键活动管理要求责任部门相关部门工作文件

要求

《需求说明

1提出需求根据业务发展明确提出需求。需要时业务部门一

书》

根据需求立项，申请预算信息化主《立项申请

2立项申请一业务部门

资金。管部门书》

分析业务部门提出的功能要信息化主管

3分析需求一业务部门一

求和使用要求。部门

根据业务部门提出的要求和信息化主管《实施方

4编制方案—业务部门

预算资金，编制实施方案。部门案》

3.2.1.1机房建设要求

管理内容公司总部二级单位项目部

面积不少于80平米不少于30平米有单独放置设备的空间

1、机房必须配置消防设备、不间断电源、空调、监控系统、防静电地板

2、机房核心设备区应保持恒温，温度应保持20—25摄氏度，温度变化

率低于5摄氏度每小时，湿度保持在4加一60机

要求3、机房主体结构应具有与其功能相适应的的耐久性、抗宸性和耐火等级

变形^和伸缩缝不应穿过主机房。

4、机房的操作间和设备间应作分割，应有良好的人机工作环境，保证工

作人员的安全与健康。

3.2.1.2设备建设要求

关键活动管理要求

1.评估信息系统负载。

硬件需求分析

2.评估已有硬件负载。

1.保证采购硬件的先进性和实用性，避免过早报废。不搞超前消费、造成

资金浪费。

.购置涉密设备时符合有关规定，确保设备的可靠性。

设备采购2

3.关键设备在高冗余环境下运行（双电源、双网络、高可用软件在系统上

部署）

4.按照设备采购管理流程执行。

设备安装设备安装、集成需厂商负责安装、调试

3.2.1.3网络建设要求

管理内容公司总部二级单位项目部

不低于4M,50人以上的

不低于20M（与公司总部项目不低于10Mo

带宽不低于30M

统一运营商）

因特网（与公司总部统一运营商）

建设自行建设自行建设自行建设

企业网公司信息化管理部统一规划、统一部署和统一建设；

二级单位局域网方案报公项目部局域网建设由项目

局域网建设负责公司总部建设司信息化管理部审批，审部所在单位的信息化管理

批通过后方能建设。部门负责。

路由器、防火墙、

路由器、防火墙、核心交

配置核心交换机、上网上网行为管理设备

网络设换机、上网行为管理设备

行为管理设备

备

品牌路由器和核心交换机与公司总部统一品牌产品。

3.2.1.4视频会议系统建设要求

管理内容公司总部视频系统二级单位视频系统

建设公司负责建设二级单位负责建设

覆盖范围二级单位总部三级单位及项目部

功能硬件、软件、录播功能硬件系统

级联与段份公司级联与公司总部级联

设备品牌与段份公司品牌一致

注：二级单位视频系统方案报公司总部审批后方能实施。

322信息系统建设

l/ltTxSwJ

CSCECITIT-PIO2O2

4B

ra

■B

▼B

X

B

rH

♦1H

]圄

.

圄

▼

犀

匡

▼

§

▼__

>s

<X-__

1____r

（1）管理流程

信息系统建设管理流程

发起单位信息化项目组公司信息化管理部信息化主管领导表单硬板

开始

业务霜求可行性分析业务需求书

可行性分析报

告

否

审批

是

招投标

项目立

项报告

招标文件

合同评审

成立项目组

评标结果

项目部工作说

建设方案明书

।—开发s--------业--务蓝图方案

*1*1K

是

数据沐谢区

I

储艘飘训I

I

技术需求说明

书

安装部署方案

不合格

试运行上线系统评审操作手机

合格

维护设置r•册

结束

（2）工作要求

管理活相关部

序号管理要求时间要求主责部门工作文件

动门

业务需求应符合公司战略发展规

划和相关业务专项发展规划，需

编制业求报告书中应明确目标和应用价《需求报告

1—业务部门—

务需求值，二级单位的需求应报公司相书》

关业务部门，由公司业务部门统

一编制。

撰写可

公司信息化管理部根据业务需求信息化管业务部《可行性分析

2行性分—

和已有信息系统功能进行评估。理部门报告》

析报告

管理活相关部

序号管理要求时间要求主责部门工作文件

动门

信息化主管领导审批可行性分析

3审批一主管领导——

报告。

根据可行性分析报告组织招标或

竞争性谈判，必须选择有实施经

信息化管

4招投标验的供应商。评标组由信息化管———

理部

理部、相关业务需求部门、纪检

部门、财务部、合约法务部组成

合同评按公司合约法务部制定的合同评信息化管

5———

审审流程执行。理部

项目组由公司信息化管理部、公

司相关业务需求部门和开发实施《XXX项目工

成立项信息化管业务需

6商共同组成。制定工作说明书，—作说明书》

目组理部求部门

明确项目目标、项目成员、工作

方式、实施方案、文档要求等c

符合中建安装战略发展规划和相

按照sow

制定方关业务规划，应明确数据源和业《XXX业务蓝

7中项目计项目组—

案务流程，并充分考虑方案落地的图方案》

划执行

可行性。

《功能需求说

开发系统应采用JAVA技术，开明书》《技术需

按照sow

开发系发系统应充分考虑中建安装的求说明书》

10中项目计项目组—

统IT基础设施环境，充分评估系《XX功能源代

划执行

统应用性能需求。码》《XX系统部

开发系统应采用JAVA技术，开发署方案》

编制测试用例及测试方案，并组

按照sow

测试系织进行项目组内部测试和最终用

11中项目计项目组—《测试报告》

统户抽样测试，业务部门应确认

划执行

UAT系统测试结果。

如需功能切换，应制订详细的系

《操作手册》

统切换方案。各试点单位和应用按照sow

试运行试点单《设置维护手

12单位应充分参与系统初始化工中项目计项目组

系统位册》《系统切换

作。组织好系统上线前的培训工划执行

方案》

作。

试运行上线后，应对系统进行定

系统评信息化管业务需

13期评审，如有需求变更按系统设——

审理部求部门

置变更工作流程执行。

3.2.3主数据管理

信息系统主数据管理流程

发起单位公司业务部门公司总部业务部门

开始

填报主数据申请表

否是否

审核审批

批处理维护主

是否需要批处理

数据

否

维护主数据

反馈主数据

结束公告主数据

（2）工作要求

时间要工作

序号管理活动管理要求主责部门相关部门

求文件

申请单位应首先在信息系统中确

填报申请

1认主数据是否存在，后在主数据—公司各级单位—一

表

系统中申请。

审核申报主数据的真实性、合理

2审核2工作日公司业务部门一一

性和合规性。

审批申报主数据的真实性、合理公司总部业务

3审批2工作日——

性和合规性。部门

维护主数公司总部业务公司信息

4维护主数据时应进行排重校验。2工作日—

据部门化管理部

公司总部业务

主数据反通过系统将维护结果反馈给申请

51工作日部门/信息化一一

馈人。

管理部

1.填写批处理数据收集表；

2.业务部门领导对批处理数.质

2个工作公司信息化管业务数据

6批处理量进行审核.3.信息化管理部将—

日理部使用部门

复核过的数.批处理入系统。

2.业务部门领导对批处理数据

公告主教公司信息化管理部应定期提供主公司总部相关公司信息

75工作日一

据清单数据清单，由相关业务部门发布业务部门化管理部

（3）相关规定

组织机构归口管理部门为企业策划与管理部,HR组织和员工归口管理

部门为人力资源部，供应商归口管理部门为集采中心，项目组织、分包商及物料

编码归口管理部门为项目管理部，核算组织、COA段值的归口管理部门为财务部。

3.3信息系统推广管理

(1)管理流程

流程编号

信息系统应用推广管理流程

公司总部相关业务

CSCECIE-ITP1030I

发起单位公司总部信息化管理部表单片英板

部门

开始

信息系统应

否

信息系统应用申请审核用申请表

是否

是审批

成立应用推广组

成立上线工作组

启动会加贯

调研

关键用户培训

静态数据收集静态数据搜

系统设置集表

动态数据收集最终用户培训

数据导入培训环

境搭建

M态

数据

搜集

表

系

统

设置

清单

应用

上线

结束

要求

工作

（2）

工作

要

时间

部门